由于手动配地址也ping不通网关,因此怀疑很大可能性是中间二层网络没有打通,导致dhcp报文无法交互。
通过查看配置,发现该ap到dhcp服务器的vlan配置均没有问题,包括AP----poe交换机----接入交换机-----核心(dhcp服务器),中间交换机上的vlan全部已打通。
ap的map文件配置如下:
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 345 to 390 (用户vlan为346)
port-isolate enable
在ap上查看配置也已经正确下发。
至此,问题就很奇怪了,让现场换一台同型号其他ap,进行替换测试,发现终端可以正常获取地址。
难道是AP硬件故障?但是常识告诉我们,一般硬件故障不会导致这种问题。
收集一份故障复现时的ap诊断发现:
map文件下发在1口,但是诊断中显示,1口是down的,2口却是up的,查询官网手册得知,该5530-fit ap有两个上行poe端口,与现场确认又得知,现场错误将ap的2口接到了poe交换机。如下
Interface Link Speed Duplex Type PVID Description
GE1/0/1 DOWN auto A T 1
GE1/0/2 UP 1G(a) F(a) A 1
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 345 to 390
port-isolate enable
#
interface GigabitEthernet1/0/2
port-isolate enable